cotonti-commentswidget-poc

Cotonti CommentsWidget PHP 对象注入 PoC 针对 Cotonti 的 CommentsWidget 实现中发现的 PHP 对象注入问题的安全本地概念验证。 漏洞 项目： Cotonti 受影响组件： plugins/comments/inc/CommentsWidget.php CWE： CWE-502 — 不可信数据的反序列化 CVE/候选编号： CAN-2026-2035973 / CVE-2026-71294 研究员： Harsh Raj Singhania 存在漏洞的代码路径接受 ci GET 参数，并将攻击者控制的数据通过 base64decode ...

CoffeeLdr

CoffeeLdr CoffeeLdr 是一个用于加载所谓 Beacon Object FilesBOF的加载器。 该项目可用于在不使用 Cobalt Strike 框架的情况下测试 Beacon Object Files，也可用于为自定义植入体提供执行专为 Cobalt Strike 设计的 BOF 的方法。 但大多数 Beacon APIfork&run 和注入函数为空，需自行实现。 待办事项 x86 对象文件支持 致谢 当然，如果没有 Trustedsec 的 COFFLoader 项目，这一切都不可能实现。...

cve-2023-5044

CVE-2023-5044 Ingress Nginx 利用概念验证 这是一个快速利用 Ingress Nginx 控制器中最近 CVE 漏洞的 Go 程序。 关于如何利用此漏洞的详细信息已通过 Rory McCune 的博客发布在 https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/，此工具只是将过程自动化了一点，并整理了利用程序，使其成为一个更灵活、通用的远程代码执行负载。 安装 % go install github.com/4armed/cve-2023-5044@latest 测试集群...

cs-token-vault

适用于 Cobalt Strike 的 Token Vault BOF 此 Beacon 对象文件 BOF 可在内存中创建用于存储已窃取/复制的 Windows 访问令牌的存储空间，使您能够： 无需重新复制即可热切换/重用已窃取的令牌。 存储令牌以备人员注销后使用。 安装 1. 下载最新版本的 build，或运行 make all 构建。 2. 将 token-vault.cna 攻击脚本加载到你的 Cobalt Strike 客户端。 用法 beacon help token-vault Available Commands: Create a new token vault:...

PoC-CVE-2025-63406

CVE-2025-63406 – 安全研究概念验证 PoC 本仓库包含一个与影响 GroupOffice 平台的安全问题 CVE-2025-63406 相关的 面向研究的概念验证 PoC 。 此项目的目的是研究和理解漏洞的行为 ，协助安全团队进行风险评估 ，并在受控环境中帮助验证补丁和缓解措施 。 ⚠️ 重要通知 本 PoC 严格用于授权的安全研究、审计和教育分析 。 不得 在未获得明确许可的情况下针对系统使用。 🔍 关于漏洞 CVE-2025-63406 描述了 GroupOffice 对象内部处理的一种情况，特别是 FieldSet 、Field 和 Task...

CVE-2017-11317-auto-exploit-

漏洞 CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

CVE-2024-33453

CVE-2024-33453 通过对象级访问控制导致敏感数据泄露（esp-idf） 描述 esp-idf 框架版本 5.1 中存在一个缓冲区溢出漏洞，该框架被某些 Schoolbox 产品使用，允许远程攻击者通过不当的对象级访问控制获取敏感信息。此漏洞通过操纵与 externalId 组件关联的 id 参数触发，导致未授权访问敏感数据。 附加信息 esp-idf 框架的 externalId 组件存在一个漏洞，导致对象级访问控制不当。此问题允许经过身份验证的用户通过更改 URL 中的 id 参数来访问属于其他用户的数据。 漏洞 URL 示例 经过身份验证的用户可以更改 URL 中的 id...

CVE-2022-24087

CVE-2022-24087-RCE 和 CVE-2022-24086-RCE CVE 描述 CVE-2022-24086 和 CVE-2022-24087 - Magento Open Source 和 Adobe Commerce 联系表单中的输入验证不当漏洞 - CVSS 评分为 9.8/10，被归类为预认证问题，这意味着无需凭据即可利用。 受影响版本： Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2...

CVE-2025-22777

CVE-2025-22777 GiveWP – 捐赠插件与筹款平台 = 3.19.3 - 未认证的 PHP 对象注入 描述 GiveWP – 捐赠插件与筹款平台 WordPress 插件在包括 3.19.3 在内的所有版本中存在 PHP 对象注入漏洞，攻击者可通过捐赠表单中的 'company' 参数反序列化不受信任的输入。这使得未认证的攻击者能够注入 PHP 对象。此外，存在 POP 链，允许攻击者删除服务器上的任意文件，进而可能实现远程代码执行。请注意，该漏洞绕过了对 CVE-2024-12877 的修复。 详情 类型 : 插件 别名 : give 受影响版本 : 3.19.3 CV...

cve-2026-82222-poc

CVE-2026-82222 GiveWP & %；空格会被替换为 $IFS。 如果自动发现失败，请传入表单 ID。如果脚本无法找到已启用的网关，请传入 -g。 捐赠请求通常会返回 HTTP 500 或超时。这是正常现象。会话写入会先发生。system 的输出位于下一个请求（/?giveaction=viewreceipt 等）中，而不是磁盘上的文件中。 其余参数请运行 python cve-2026-82222.py -h。 攻击链 1. POST giveaction=userregister。GiveWP 会创建账户并设置认证 Cookie。它不会检查...

CVE-2023-3079

CVE-2023-3079 漏洞利用 感谢 @clem1 发现 ITW 漏洞。 感谢 @alisaesage 先前对该漏洞的 RCA 分析。 感谢 @buptsb 对该漏洞的 笔记。 资源 Writeup 和其他资源。 https://issues.chromium.org/issues/40065138 https://web.archive.org/web/20240304191209/https://cwresearchlab.co.kr/entry/CVE-2023-3079-Bug-in-the-handling-of-the-arguments-object...

CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x 中的 PHP 对象注入 报告时间： 2025年9月18日 CVE 分配时间： 2025年10月9日 发布时间： 2026年2月2日 CVE ID： CVE-2025-61505 发现者： Anas Abderrahman Benbarek 摘要 在 e107 CMS 2.3.3 版本的安装脚本（install.php）中发现了一个 PHP 对象注入漏洞（CWE-502：不可信数据的反序列化）。 该漏洞允许未认证的远程攻击者构造恶意的序列化数据，进而可能导致任意代码执行、数据篡改或其他恶意操作——具体取决于 e107...

EUVD-2026-87891

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

WordPress Online Scheduling and Appointment Booking System plugin 23.2-28.2 - Bookly Administrator+ PHP Object Injection vulnerability

Bookly Administrator+ PHP Object Injection vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin Bookly versions 23.2-28.2...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-100842

MONAI through 1.6.0 contains an eval injection vulnerability in getfakespatialshape in monai/bundle/scripts.py. The function validates shape expressions with a helper that walks the AST and only collects ast.Name nodes, rejecting any name other than 'p' or 'n', before passing the string to eval...

CVE-2026-100626

capgo through 12.128.2 contains an insecure direct object reference vulnerability in the PUT /app/:appId endpoint that accepts attacker-controlled icon storage paths. Authenticated users can supply arbitrary paths in the private images bucket and obtain service-role-signed URLs valid for 7 days t...

CVE-2026-100622

capgo.app through 12.129.0 fails to verify deletion status when serving cached bundle artifacts from the public file read endpoint. Unauthenticated attackers can download deleted bundles using cached URLs and trigger restoration of deleted objects into R2 storage on cache hits...